Nginx配置问题，如果让外部https请求 内部的web应用

Question

公司需要将原http的请求转为https，请问我改如何配置
环境如下
域名 oa.baidu.com
公网IP 220.181.57.217
内网IP（Nginx服务器） 10.250.190.80
Tomcat应用服务器1 10.250.190.81(假设运行应用oa)
Tomcat应用服务器2 10.250.190.82(假设运行应用hr)
现在需要通过域名的4430端口访问各个服务器上的web应用
公网的4430端口已经和内网的10.250.190.80做好映射，证书配置也没问题
我应该如何配置
https://oa.baidu.com:4430/oa/
https://oa.baidu.com:4430/hr/以下是我配置的,
server {
    listen 443;
    charset utf-8;
    proxy_redirect   off;
        server_name oa.baidu.com;
        ssl on;
        root html;
        index index.html index.htm;
        ssl_certificate   cert/oa_baidu_com.pem;
        ssl_certificate_key  cert/oa_baidu.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
      
        location ^~ /oa/ {
                proxy_pass              http://10.250.190.81:8080/oa/;
                proxy_set_header        Host $http_host:$server_port;
                proxy_set_header        X-Real-IP $remote_addr;
                proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass_header     User-Agent;
        }
}配置好后重启nginx服务器后，访问https://oa.baidu.com:4430/oa/，报错如下
但地址发生了变化，http://oa.baidu.com:443/oa/login
我发现https变成了http，4430端口也变成了443端口，不知道哪里设置错了，请求帮助，感激不尽

Answer 1

  因为不是标准的ssl 443端口访问，你需要加https的，看你报错截图，是没有加https

Answer 2

-----------------  proxy_pass              http://10.250.190.81:8080/oa/;  你的oa是8080端口， 而你的监听listen又是配置的443端口
建议你把后端tomcat服务器改成标准80端口
tomcat ssl 默认是8443 
http 改成80  https 8443比如现在配置https  在http{
加入
  upstream oa{
            server 10.250.190.81:8443;
            
          }}
server{
       listen      8443 ssl;  /根据你自己的外网https端口改，建议内外端口一致
        ssl on;
        ssl_certificate /opt/soft/sign/xxx.crt;
        ssl_certificate_key /opt/soft/sign/xxx.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:-LOW:!aNULL:!eNULL;
        ssl_prefer_server_ciphers on;
        server_name  softphone.loogear.com;
         access_log  logs/Jsoftphone.access.log  main;            error_log   logs/Jsoftphone.access.log  debug;        client_header_buffer_size 600k;
        large_client_header_buffers 4 600k;
         proxy_pass      https://oa; 这是上面upstream的名字
         proxy_redirect          off;
         proxy_set_header        Host $host:8443;
         proxy_set_header        real_ip_header   X-Real-IP;
         proxy_set_header        X-Real-IP $remote_addr;
         proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header        Refer   $http_referer;
         client_max_body_size    20m;
         client_body_buffer_size 600k;
          proxy_connect_timeout   90;
          proxy_send_timeout      90;
          proxy_read_timeout      90;
          proxy_buffer_size       100k;
          proxy_buffers           4 600k;
          proxy_busy_buffers_size 600k;
          proxy_temp_file_write_size 600k;}你也可以不家upstream，加了是方便以后负载均衡，而且便于书写